利用重定向广告追踪广告交易平台间的信息流

大量调查显示 Web 用户担忧在线追踪带来的隐私丧失。令人警觉的是，这些调查还揭示人们对广告交易平台间发生的数据共享规模毫无察觉，因而低估了在线追踪的隐私风险。现实中，现代广告生态系统由追踪器与广告交易平台间的用户数据流驱动。尽管近期工作表明广告交易平台 routinely 与其他交易所进行 cookie 匹配，但这些研究基于脆弱的启发式方法，无法检测所有形式的信息共享，尤其在对抗条件下。本研究开发了一种能够检测任意广告交易平台间客户端与服务器端信息流的方法。我们的关键洞见是利用重定向广告作为识别信息流的工具。直观上，该方法之所以有效，是因为其依赖交易所投放广告的语义，而非聚焦于特定的 cookie 匹配机制。利用对 35,448 个广告展示的爬取数据，我们表明该方法能成功归类广告交易平台间四种不同的信息共享行为，包括现有启发式方法失效的情况。最后我们讨论了如何利用我们的发现与方法，赋予用户更多对其所见广告类型及信息在广告交易平台间共享方式的控制权。